самба-член домена и пользователи

А их и необязательно заводить на линухе...... У самбы своя ауторизация и свои пользаватели, хотя можно сказать ей что бы она брала реальных юзеров. smbpasswd nameuser

А а в самбе пользователей заводить не хочу. Уж если она член домена, так уж пусть авторизует на PDC. А вот как это сделать?

Вот на всякий случай конфиг, мож тут чего не так?

[global]
workgroup = MYDOMAINNAME
netbios name = MYNETBIOSNAME
server string = Samba Server %v
interfaces = 192.168.0.99
bind interfaces only = Yes
security = DOMAIN
encrypt passwords = Yes
update encrypted = Yes
password server = server1
username map = /etc/samba/smbusers
unix password sync = no
log file = /var/log/samba/%m.log
max log size = 0
name resolve order = wins lmhosts bcast
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
os level = 33
preferred master = False
local master = No
domain master = False
dns proxy = No
wins server = 192.168.0.1
hosts allow = 192.168.0. 127.
preserve case = No
short preserve case = No
follow symlinks = no

[mp3]
comment = Businessphone mp3's
path = /home/mp3
valid users = genyak # вот этот пользователь заведен в НТ-домене. а не пущают...
read only = no

security = server должно работать

нужно ручками собрать самбу с поддержкой winbindd, 
настроить nss и тогда

valid users = MYDOMAINNAME\genyak # вот этот пользователь заведен в НТ-домене\\.

работает для RH6/7x и SAMBA-2.2.x

password server=имя PDC